Chrome מוסיף אזהרות ClickFix; Apple חוסמת פתרון זהות ב-Safari

הגנת ClickFix של Chrome

Google הודיעה ש-Chrome יזהיר כעת משתמשים שהפעילו Enhanced Protection כאשר הם מעתיקים פקודה התואמת דפוס תקיפה של ClickFix. ClickFix היא טכניקת הנדסה חברתית שבה תוקפים מטעים קורבנות להדביק קוד זדוני בתיבת הדו-שיח 'הפעלה' של Windows או ב-Terminal של Mac. הפקודה הזדונית משתמשת לעיתים קרובות בכלים מובנים כגון PowerShell או cmd.exe כדי להוריד מטענים נוספים.

כאשר משתמש מעתיק פקודה חשודה, Chrome מסיר נתונים אישיים מתוכן לוח הגזירה ושולח את המטען הנותר ל-Safe Browsing לצורך ניתוח. אם המערכת קובעת שהפקודה מסוכנת, מופיעה אזהרה לפני שהמשתמש יכול לבצע אותה. גישה זו נועדה לעצור את שרשרת ההדבקה בשלב המוקדם ביותר.

כיצד פועלת האזהרה

האזהרה מוצגת רק למשתמשים שהפעילו Enhanced Protection. נתוני לוח הגזירה מעובדים באופן מקומי ורק טקסט הפקודה מועבר להערכה. Google מסרה שהנתונים מטופלים באופן זמני ואינם נרשמים או משמשים לאימון מודלים. בנוסף, Chrome מציגה טקסונומיה לאזהרות אתרים של Safe Browsing המפרידה בין אתרים חשודים לאתרים מסוכנים.

Chrome מרחיבה גם את הבדיקות של מודל שפה גדול במכשיר כדי לסמן הונאות תמיכה טכנית, התראות אנטי-וירוס מזויפות ודפי עדכון דפדפן מזויפים. המודל מעריך את טקסט הדף לגבי ייצוג מותג, כוונת הדף וציון סבירות להונאה, ושולח נתונים מחוץ למכשיר רק כאשר קיימים אינדיקטורים בעלי ביטחון גבוה.

Apple Safari חסימת פתרון זהות

Apple שחררה הגנות פרטיות חדשות ב-Safari וב-WebKit כחלק מהעדכונים iOS, iPadOS, macOS ו-visionOS 27. השינויים חוסמים פרקטיקה הנקראת פתרון זהות, שבה גורמים שלישיים אוספים כתובת דוא"ל במהלך התחברות או הרשמה לניוזלטר, ממירים אותה למזהה מעקב קבוע ומאחסנים מזהה זה באתר.

Safari חוסמת כעת בקשות רשת לתשתית פתרון זהות ברמת הדומיין, ומונעת מהגורם השלישי לקבל את כתובת הדוא"ל. Apple אמרה שחסימת עוגיות חוצות-אתרים בלבד אינה מספקת מכיוון שתעשיית המעקב עברה לעידן פוסט-עוגיות, והבקרות החדשות מוסיפות שכבת הגנה חזקה יותר.

מקורות: The Hacker News